我的 Win 10 每隔一段时间就会有个 cmd 的窗口弹一下，速度非常快，怎么发现是什么程序？
coolair · 2017-05-03 07:34:28 +08:00 via Android · 7113 次点击这是一个创建于 2754 天前的主题，其中的信息可能已经有所发展或是发生改变。
好怕被勒索软件盯上了
 |
1
isCyan 2017-05-03 07:41:16 +08:00 via Android
每隔一天晚上零点的话可能是 MySQL
|
 |
2
Livid MOD 是不是开启了 Ubuntu Linux on Windows 10 ？
|
 |
3
Tink 2017-05-03 07:47:17 +08:00 via iPhone
apt update
|
 |
4
ShinChven 2017-05-03 07:50:47 +08:00 via Android
我的 MySQL 为什么是 19 点～
|
 |
5
hellommd 2017-05-03 08:04:50 +08:00 via iPhone
Linux 子系统，在执行 apt update，有一次我看见正在执行更新。
|
 |
6
CEBBCAT 2017-05-03 08:11:10 +08:00 via Android
楼上是职业歪楼队吗？😃
这种问题应该去查日志呀！系统的查不到就用各种辅助工具。。。或者录屏 |
 |
7
coolair OP |
 |
8
plzzzzg 2017-05-03 08:18:49 +08:00 via Android
我的也是 MySQL
|
 |
9
Mogugugugu 2017-05-03 08:26:19 +08:00
查系统的定时任务,这种有规律的肯定是在定时任务里面了.
|
 |
10
ybbswc 2017-05-03 08:31:15 +08:00 via iPhone
查一下计划任务。
有次我的系统就是莫名其妙打开一些网站，用杀软查什么也查不到。 最后发现计划任务有个东西，郁闷死我了。2333 |
 |
11
Baymaxbowen 2017-05-03 08:46:17 +08:00 via Android
我也有，但是一直没放在心上，昨天在破乎看到了，今天又在这里看到了，看来这个很常见啊
|
 |
12
luanjia 2017-05-03 09:10:09 +08:00 via Android
MySQL +1
|
 |
13
live007 2017-05-03 09:14:47 +08:00
MySQL +1
|
 |
14
sonyxperia 2017-05-03 09:19:28 +08:00
MySQL 不应该是一天一次么？
|
 |
15
favtony 2017-05-03 09:24:01 +08:00 via Android
用 procmon 抓一下
|
 |
16
silymore 2017-05-03 09:25:56 +08:00 via Android
process explore 或者 process monitor 都可以看历史进程信息
|
 |
17
keinx 2017-05-03 09:33:52 +08:00
万能解：重装系统
|
 |
18
zhouxuchen 2017-05-03 09:41:15 +08:00 via iPhone
应该是 MySQL 的更新
|
 |
19
Mithril 2017-05-03 10:00:33 +08:00
你可以试试 Image File Execution Options 里面给 cmd.exe 加上 debugger，如果是某个定时脚本下次应该会触发调试器。
如果不是的话就去查查日志，看看哪个进程启动了。 |
 |
20
yejinmo 2017-05-03 10:23:48 +08:00
写个程序，循环获取进程列表，筛选出运行时间小于 1 秒的进程
|
 |
21
xdeng 2017-05-03 10:32:01 +08:00
|
 |
22
lianz 2017-05-03 10:36:50 +08:00
把 cmd.exe 替换掉, 比如替换成 notepad.exe, 然后就知道是谁启动的了
|
 |
23
l9rw 2017-05-03 10:41:01 +08:00
确定是每隔一段时间？我也有类似情况，不过只是每天一次，会跳到这个域名 nsightlk.com/，计划任务和 WMI 什么的都查遍了就是没找到从哪启动的。
|
|
24
l9rw 2017-05-03 10:42:11 +08:00
误删了 i，应该是 insightlk.com/
|
 |
25
Keyes 2017-05-03 10:42:54 +08:00 via iPhone  1
Killer 网卡托盘程序会后台调用 netstat，调用的时候会闪一个 cmd 窗口
|
 |
26
ETiV 2017-05-03 11:01:07 +08:00 via iPhone
换个慢一点的 CPU 然后录屏？
|
 |
27
bolice 2017-05-03 11:09:12 +08:00
MySQL +1 每天下午 17：00
为什么是 MySQL，因为它的情况适合你的尿性。 |
|
28
bolice 2017-05-03 11:10:34 +08:00
19 楼可以去试试。
|
 |
29
lyragosa 2017-05-03 11:59:26 +08:00
我也有这个问题
不过我是开启了 Ubuntu 子系统的。 |
 |
30
allotory 2017-05-03 12:15:44 +08:00 via Android
不是 MySQL ！！！ MySQL 是半夜出现。这个是 officebackgroundtaskhandler.exe。这几天每几个小时就出现一次，网上查了一下有自称是微软的人说，他们正在处理这个问题。
|
 |
31
winterbells 2017-05-03 12:19:11 +08:00 2
下一个 autoruns
https://technet.microsoft.com/en-us/sysinternals/bb963902.aspx 然后一个一个排查吧=。=  或者用 Process Hacker 加录屏，看看到底是哪个程序启动 cmd 的 |
 |
32
hjc4869 2017-05-03 12:45:14 +08:00
在计划任务里排查
|
 |
33
0TSH60F7J2rVkg8t 2017-05-03 13:06:32 +08:00
不用替换文件，直接用 IFEO 劫持一下就可以了，劫持到记事本，或者自己写个程序，得到调用的父进程，并显示出命令行就一切真相大白了。有关 IFEO 可参考这里： https://fukun.org/archives/0218628.html
|
 |
34
xvx 2017-05-03 13:12:10 +08:00 via iPhone
试试用 HIPS 的安全软件对 cmd 新增规则,有程序调用必须手工允许后才能运行？
|
 |
35
LokiSharp 2017-05-03 13:47:33 +08:00
我也有这个问题 会跳一个 apt update
|
 |
36
yxaaa123 2017-05-03 14:23:45 +08:00
MySQL，打 LOL 打到半夜，被这个破玩意给弹出来了，回到游戏已经灰屏。。。
|
 |
37
Jasmine2016 2017-05-03 15:00:34 +08:00
为啥不看 Windows Log，非得要猜呢。。
|
 |
39
21grams 2017-05-03 16:02:36 +08:00 via Android
简单，给 cmd.exe 加上审核就行了，这样只要它被运行系统日志里就有记录。
|
 |
40
1010011010 2017-05-03 16:10:09 +08:00
|
 |
41
xuchkang171 2017-05-03 16:11:37 +08:00
|
 |
42
xratzh 2017-05-03 16:14:50 +08:00 via iPhone
以前遇到过，内置的 ubuntu 更新 check
|
 |
43
malusama 2017-05-03 16:15:25 +08:00
我的是 mysql
|
 |
45
920678778 2017-05-03 16:38:12 +08:00
我的电脑也碰到了这个问题. 也是分快速的闪一下 cmd 的一个窗口. 一直没在意.楼主解决没?
|
 |
46
ikaros 2017-05-03 17:22:44 +08:00
我的 MySQL 是 22:00 而且停留时间比较长,很容易看出来吧
|
 |
47
Heinz 2017-05-03 17:44:40 +08:00 via iPhone
原来大家都遇到了这个问题，我是开了子系统的
|
 |
48
cjyang1128 2017-05-03 18:48:47 +08:00
原来大家都有这个问题。。。。。。。。。。。。。。。。
|
 |
49
iCantus 2017-05-03 19:49:17 +08:00
弃用 windows😂
|
 |
50
jsq2627 2017-05-03 20:45:01 +08:00
如果是最近才出现这个问题的话，应该如楼上所说是 office 的问题
|
|
51
LokiSharp 2017-05-03 23:05:39 +08:00
把计划任务里面的 \Microsoft\Windows\Windows Subsystem for Linux\AptPackageIndexUpdate 禁用就行了，搞不懂为啥要把这个做一个计划任务
|
 |
52
Kirscheis 2017-05-04 02:52:53 +08:00
hook CreateProcessEx 然后一个个排查
|
Select Language